①WAFのコンソール画面が一新

こ①前少し触れた件です。WAFの設定方法が全く新しくなり、今までよりもシンプルな操作で設定することができるようになりました。
また、受けた攻撃の一覧を可視化することができ、攻撃の検知、対策がやりやすくなってます。
https://qiita.com/tkazuaki0820/items/be667159134b7614b9e5

②AWSのACMで発行したパブリック証明書のエクスポートが可能に

https://aws.amazon.com/jp/blogs/aws/aws-certificate-manager-introduces-exportable-public-ssl-tls-certificates-to-use-anywhere/
AWSで発行した証明書をAWS外の環境で利用したり、ACMで発行した証明書をEC2で利用することができるようになりました。
※厳密にはACM for Nitro Enclavesを使えばEC2上でも利用できたが、要件が厳しかった。
少し調べましたが、既存で使ってた某セキュリティ証明機関に発行してもらうよりも安くなりそうな見込みです。

③新しい IAM Access Analyzer 機能で重要な AWS リソースへの内部アクセスを検証する

AWS公式で日本語の解説ブログの発表されました。
https://aws.amazon.com/jp/blogs/news/verify-internal-access-to-critical-aws-resources-with-new-iam-access-analyzer-capabilities/
AWSリソース単位で、現在付与されてるアクセス権限の一覧を見ることができるようになりました。

----------以下はPreview版なので東京リージョンでは2025/6/23時点手で使用不可------------------

④NetworkFWとTrangitGWの紐づけが可能になりました。(Preview)

https://aws.amazon.com/jp/about-aws/whats-new/2025/06/aws-network-firewall-transit-gateway-native-integration/
今まではVPC単位でNetworkFWの設計を行う必要があったのですが、TrangitGWに紐づけることで、NetworkFWの設計を集約することができます。

⑤AWS Shield Network Security Director (Preview)

https://aws.amazon.com/jp/blogs/aws/new-aws-shield-feature-discovers-network-security-issues-before-they-can-be-exploited-preview/
AWSリソース(EC2,VPC等)をAmazonQを通じて、セキュリティ可視化、評価を行ってくれる機能です。
今までのAWS Shield は外部公開用の一部のAWSリソースにしか対応してなかったのです、それ以外のAWSサービスのセキュリティ評価もできるようになるみたいです。

⑥AWS Security Hubの刷新

https://aws.amazon.com/jp/blogs/aws/unify-your-security-with-the-new-aws-security-hub-for-risk-prioritization-and-response-at-scale-preview/
AWS Security Hubが刷新され、今までのAWS Security HubはAWS Security Hub CSPMになりました。
新しいAWS Security HubはGuardDuty,Macie,Inspector,旧AWS Security Hubを統合したものになり、
上記、4つのセキュリティサービスでの異常検出結果等の情報を一つの画面で一元管理できるようになります。